微点交流论坛 - 微点主动防御软件

zhj3001
新手上路

积分 6
发帖 6
注册 2006-7-18

#1 微点的BUG？？

今天装了微点……
结果发生了很奇怪的事情……
首先我的系统
XP SP2 自己手动优化+美化版

主要优化了以下几个方面：
第一，系统服务
如下：
sc config Alerter start= DISABLED
sc config ALG start= DEMAND
sc config AppMgmt start= DEMAND
sc config AudioSrv start= AUTO
sc config BITS start= DEMAND
sc config Browser start= AUTO
sc config CiSvc start= DEMAND
sc config ClipSrv start= DISABLED
sc config COMSysApp start= DEMAND
sc config CryptSvc start= AUTO
sc config DcomLaunch start= AUTO
sc config Dhcp start= AUTO
sc config dmadmin start= DEMAND
sc config dmserver start= AUTO
sc config Dnscache start= AUTO
sc config ERSvc start= AUTO
sc config Eventlog start= AUTO
sc config EventSystem start= DEMAND
sc config FastUserSwitchingCompatibility start= DEMAND
sc config helpsvc start= AUTO
sc config HidServ start= DISABLED
sc config HTTPFilter start= DEMAND
sc config ImapiService start= DEMAND
sc config lanmanserver start= AUTO
sc config lanmanworkstation start= AUTO
sc config LmHosts start= AUTO
sc config McAfeeFramework start= AUTO
sc config McShield start= AUTO
sc config McTaskManager start= AUTO
sc config Messenger start= DISABLED
sc config mnmsrvc start= DEMAND
sc config MSDTC start= DEMAND
sc config MSIServer start= DEMAND
sc config NetDDE start= DISABLED
sc config NetDDEdsdm start= DISABLED
sc config Netlogon start= DEMAND
sc config Netman start= DEMAND
sc config Nla start= DEMAND
sc config NtLmSsp start= DEMAND
sc config NtmsSvc start= DEMAND
sc config NVSvc start= AUTO
sc config PlugPlay start= AUTO
sc config PolicyAgent start= AUTO
sc config ProtectedStorage start= AUTO
sc config RasAuto start= DEMAND
sc config RasMan start= DEMAND
sc config RDSessMgr start= DEMAND
sc config RemoteAccess start= DISABLED
sc config RemoteRegistry start= AUTO
sc config RpcLocator start= DEMAND
sc config RpcSs start= AUTO
sc config RSVP start= DEMAND
sc config SamSs start= AUTO
sc config SCardSvr start= DEMAND
sc config Schedule start= AUTO
sc config seclogon start= AUTO
sc config SENS start= AUTO
sc config SharedAccess start= AUTO
sc config ShellHWDetection start= AUTO
sc config Spooler start= AUTO
sc config srservice start= AUTO
sc config SSDPSRV start= DEMAND
sc config stisvc start= DEMAND
sc config SwPrv start= DEMAND
sc config SysmonLog start= DEMAND
sc config TapiSrv start= DEMAND
sc config TermService start= DEMAND
sc config Themes start= AUTO
sc config TlntSvr start= DISABLED
sc config TrkWks start= AUTO
sc config upnphost start= DEMAND
sc config UPS start= DEMAND
sc config VSS start= DEMAND
sc config W32Time start= AUTO
sc config WebClient start= AUTO
sc config winmgmt start= AUTO
sc config WmdmPmSN start= DEMAND
sc config Wmi start= DEMAND
sc config WmiApSrv start= DEMAND
sc config wscsvc start= AUTO
sc config wuauserv start= AUTO
sc config WZCSVC start= AUTO
sc config xmlprov start= DEMAND

第二，注册表
如下：

NO.1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDLL"=dword:00000001

NO.2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:ffffff9d

NO.3
[HKEY_CURRENT_USER\Control Panel\Desktop]
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="1000"

NO.4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000001

NO.5
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders]

NO.6
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="500"

NO.7
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"=dword:00000001

第三：
精简了driver.cab等系统文件

第四：
使用了uxpatcher+tiger+YzShadowv+YzToolBar+微软雅黑字体美化了系统

第五:
全新恢复的系统,只安装了Office 2007+Photoshop CS 8.01+紫光6.0+winrar3.51+微软IE 3.0IPChs6.20.182.0版本鼠标驱动

第六:
机器配置:
AMD 2200+ OC 1.8G
2.0GB DDR 400
NF2芯片(未装NV磁盘驱动)
6200A显卡

P.S系统是优化+安装常用软件后做成的GHO文件,昨天系统挂了.就恢复了之前的备份.

这个系统使用了很长时间一切正常，未发现任何兼容性问题，包括与卡巴，小红伞，Dr.web等杀毒软件.

今天恢复了之前的备份装上了微点一切安装顺利.后来在剑盟看到了个剑盟2008贺岁版QQ.就下载过来安装了.安装过程顺利.然后启动QQ的时候explorer.exe突然占用CPU 100%.重新启动.到安全模式下.占用率恢复正常.再次重启系统.(未打开剑盟2008贺岁版QQ)explorer.exe依旧占用CPU 100% 且这时微点已经启动不了了.

重启系统.进入安全模式.点卸载微点.发现点了之后没反映.于是通过添加/删除程序删除微点.然后微点没有任何提示.直接就从程序列表里给删除了.运行msconfig发现依旧有微点的启动项

手动删除微点目录.重启系统.explorer.exe占用率回复正常.删除桌面上的微点图标.系统提示是删除的只是快捷方式.证明注册表中依然有微点的注册项.

打开本地磁盘.找到windows优化大师所在目录.打算用windows优化大师清除一下注册表.结果奇怪的事情发生了...双击windows优化大师后.windows优化大师.exe直接自动消失了...开始我还以为是破解的关系

于是用免费的超级兔子.结果.双击超级兔子的启动程序.这个.exe文件也自动消失了....

目前就到这里...还没有测试更多...
最后...上图....

附件 1: 新建 BMP 图像.JPG (2008-2-3 00:51, 136.43 K,下载次数： 47)

附件 2: 新建 BMP 图像 (3).JPG (2008-2-3 00:51, 110.02 K,下载次数： 27)

※ ※ ※ 本文纯属【zhj3001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 00:51

zhj3001
新手上路

积分 6
发帖 6
注册 2006-7-18

#2

补充下.
运行任何windows自带程序不会出现.exe文件自动消失的现象...

※ ※ ※ 本文纯属【zhj3001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 00:56

zhj3001
新手上路

积分 6
发帖 6
注册 2006-7-18

#3

再次补充...
并非所有exe都会自动消失...
目前就发现了windows优化大师和超级兔子的exe文件自动消失...

※ ※ ※ 本文纯属【zhj3001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 00:59

zhj3001
新手上路

积分 6
发帖 6
注册 2006-7-18

#4

再再次补充
回复系统备份后（GHO）上述情况消失……

※ ※ ※ 本文纯属【zhj3001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 01:06

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#5

呵呵，楼主真是补充得很仔细

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 15:29

小米锅巴
注册用户

积分 88
发帖 88
注册 2007-9-16

#6

是不是微点和楼主的系统不兼容造成的！

※ ※ ※ 本文纯属【小米锅巴】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-3 22:51

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号